用戶名:密碼:

本站導航
本站首頁
公司簡介
新聞動態
公司產品
解決方案
典型案例
相關下載
客戶服務
常見問題
網上訂購
留言板
網站地圖
  
當前位置:首頁→新聞動態
小心QQ病毒“愛情森林” 惡意網頁是幫兇
   8月23日下午,瑞星全球病毒監控中心截獲了一個傳染能力極強的惡性QQ病毒――“愛情森林”(trojan.sckiss)。據瑞星公司的反病毒工程師介紹,此病毒會利用QQ軟件,誘惑用戶打開一惡意網頁,而該網頁會自動下載病毒并修改注冊表。

  “愛情森林”病毒的制作者利用QQ聊天機制,向用戶發送“http://sckiss.yeah.net這個你去看看!很好看”的信息。如果用戶收到此信息,并點擊該鏈接,則會進入一個包含惡性攻擊代碼的惡意網頁,此時病毒將會被自動下載并發作。同時,病毒還會利用用戶的QQ好友名單,繼續向外擴散。

  該惡意網頁用JS腳本語言編寫,利用了JAVA EXPLOIT漏洞,所以不經用戶的允許,便可以悄悄自動下載“愛情森林”病毒并執行。而后此惡意網頁會修改用戶注冊表以進行破壞,并將用戶的IE標題和IE默認首頁改為:sckiss.yeah.net愛情森林。同時使用戶的“運行”菜單項無法使用,并將這個網址也加入注冊表中的RUN自啟動項。

  目前,網絡上使用QQ軟件的注冊人數已經超過1個億,而從今年病毒的發作情況來看,已經有將近100種QQ類型的病毒出現。由此可以看出,利用QQ這類通訊工具來進行傳播的病毒,已經逐漸成為新病毒的流行趨勢。

  據瑞星公司的近日統計,截止到下午2:00,瑞星技術服務部門已經接到求援電話100余個,該病毒的傳播范圍還極有可能進一步擴大。

  據悉,瑞星殺毒軟件公司將于23日晚進行緊急升級,請廣大瑞星用戶盡快升級到14.23.01版本查殺“愛情森林”病毒。同時,瑞星反病毒小組也在密切關注給病毒的進一步發展動態。

  “愛情森林”病毒分析

  于2002年8月23日上午開始通過QQ聊天程序快速擴散的QQ惡性木馬病毒—愛情森林(Trojan.Sckiss)被瑞星公司率先查殺。

  病毒基本資料:

  病毒名:Trojan.Sckiss

  病毒長度:176,643字節

  病毒原名:HACK.EXE

  原始病毒郵件名:s.eml

  此病毒用UPX軟件進行壓縮,壓縮后大小接近200K,是一個異常龐大的病毒。而且此病毒利用了多種方式進行傳播:本機感染,QQ誘騙、網頁幫兇,所以有極強的傳播能力,請用戶密切注意此病毒的最新動向。

  經瑞星反病毒專家分析,此病毒有以下特性:

  一、利用郵件包裝,形成自啟動郵件。

  病毒的原始文件是一個名為HACK.EXE的木馬病毒,病毒作者為了能使病毒“初戰告捷”,迅速占領用戶計算機,利用了OUTLOOK的郵件漏洞,將原始病毒包裝成一個可以預覽執行的病毒郵件:s.eml,然后放入一個惡意網頁中,等待下載。

  二、利用QQ工具,發送偽裝信息。

  如果用戶不小心點擊或預覽了病毒郵件,病毒便可執行。病毒執行時會搜索用戶的QQ程序,如果用戶在線的話,病毒會偽裝成用戶,給用戶的所有在線的好友發送一條用戶無法查覺的隱藏信息,此信息的內容為:“http://sckiss.yeah.net這個你去看看!很好看的”如果用戶的好友在收到了此信息后,因為好奇而點擊了此鏈接,則會進入一個惡意網頁。

  三、利用惡意網頁幫兇,導致病毒泛濫.

  該惡意網頁用JS語言編寫,利用了JAVA EXPLOIT漏洞,所以不經用戶的允許,便可以悄悄運行自動下載“愛情森林”病毒郵件(s.eml)并執行。然后此惡意網頁會修改用戶注冊表進行破壞:將用戶的IE標題改為:“sckiss.yeah.net/愛情森林”,使用戶的“運行”菜單項無法使用,并且將用戶的IE默認首頁改為:“sckiss.yeah.net/”,此惡意網頁還將此網址加入注冊表中的RUN自啟動項。這樣以來,無論用戶啟動計算機還是啟動IE瀏覽器,都可以自動鏈接到惡意網頁,感染病毒。

  四、侵占系統目錄,繼續“生生不息”。

  “愛情森林”病毒通過QQ發送信息之后,便開始進行本機的感染。病毒首先改名為:“EXPLORER.EXE”,然后將之拷貝到WINDOWS的系統目錄(SYSTEM或SYSTEM32)下,這樣用戶即使發現也不會起疑心,然后病毒修改注冊表,在RUN的自啟動項中建立一個EXPLORER的鍵值,將病毒路徑加入其中,一旦計算機重啟,病毒便可自動運行,再次進行以上感染。
商都信息港(2002-9-12 10:52:30)
--------------------------------------------------------------------------------------------------------------------
鄭州星云計算機軟件開發有限公司
地址:鄭州市國家經濟技術開發區河南省軟件園
郵編:450047 技術支持:0371-6781182 銷售熱線:0371-6783706、6783707
-------Copyright 2003 All right reserved-------
日本无吗无卡v免费清高清_中文字幕有码第1页久_国产在线精品av观看